O projecto é o mais recente protocolo DeFi a ser atingido com um ataque monstruoso.
Em resumo
- DeFi Protocol Indexed Finance foi pirateado na quinta-feira por 16 milhões de dólares.
- Os que trabalham no projecto dizem ter descoberto quem é o hacker.
- É um dos muitos projectos de DeFi que foram pirateados este ano.
Na quinta-feira, um hacker fugiu com 16 milhões de dólares do projecto de finanças descentralizadas (DeFi) Indexed Finance, mas agora a equipa do protocolo diz saber quem é o atacante.
Finanças Indexadas é um projecto de DeFi construído sobre Ethereum. Produz fichas que rastreiam os índices do mercado. Um hacker levou os bens que estavam a apoiar o valor dos tokens indexados, encontrando uma vulnerabilidade nos contratos inteligentes do protocolo.
O ataque foi típico das explorações DeFi: o hacker tirou partido do mecanismo de empréstimo flash ao sobrecarregar o protocolo com novos activos. Isto baixou o preço das fichas indexadas, o que permitiu então ao atacante cunhar novas fichas e descontá-las.
Agora, dois dos seis activos do protocolo, DEFI5 e CC10 (ambos fichas de índice que acompanham grandes projectos DeFi), perderam a maior parte do seu valor.
DEF15 caiu 85% por hora após o hack de $88,73 para $3,67, de acordo com dados da CoinGecko. O CC10 perdeu 98% do seu valor; antes do hack estava a negociar por $62,50, mas depois caiu para $0,74.
Três outras fichas de índice, DEGEN, NFTP e ORCL5, estão a salvo, disse Laurence Day, um colaborador de 32 anos e membro do DAO indexado à Decrypt. O sexto activo, FFF, um meta-índice que contém DEFI5 e CC10, foi muito danificado e terá de terminar na sua forma actual. Ele acrescentou que será elaborado um plano de compensação.
Os membros do projecto identificaram o hacker na sexta-feira porque ele não cobriu suficientemente bem os seus rastos fora da cadeia, disse Day. Deram-lhe então um ultimato: devolver os fundos até à meia-noite de sábado ou então contactariam as autoridades policiais.
A oferta de 10% expirou. O atacante tem até EOD para devolver 100% dos fundos roubados ou a sua informação será publicada e a aplicação da lei notificada.https://t.co/am2XnwL5fD
— Indexed Finance (@ndxfi) 16 de Outubro de 2021
Mas desde então os membros do DAO puseram as pausas nas condições, disseram eles via Twitter, porque descobriram que o hacker era “significativamente mais novo do que pensávamos”.
Day disse a Decrypt que o projecto estava numa “situação desesperadamente tensa” e que ainda estava a descobrir o que fazer a seguir. Ele não diria ao Decrypt se eles estivessem a negociar com o hacker.
Mas ele disse que várias pessoas da equipa do protocolo tinham verificado quem era o hacker e que cabia agora a ele devolver os fundos. “Esta é uma escolha que está agora nas mãos do atacante”, escreveu ele.
O ultimato não foi cumprido.
Nos minutos que antecederam o prazo, @ZetaZeroes fez alterações às suas contas que nos fizeram perceber no último minuto que o atacante é significativamente mais novo do que pensávamos.
– Indexed Finance (@ndxfi) 17 de Outubro de 2021
Day não acrescentou se contactariam hoje as forças da lei.
DeFi, ou financiamento descentralizado, é um termo que se aplica a projectos que pretendem automatizar ferramentas financeiras tradicionais, como os bancos. O seu objectivo é conceder empréstimos, juros e trocas de activos sem bancos ou outros intermediários através de contratos inteligentes de códigos que executam instruções. A maioria é construída sobre Ethereum, a cadeia de bloqueio que aloja a segunda maior moeda criptográfica por limite de mercado.
Mas DeFi é uma indústria experimental, os protocolos são muito novos e é propensa a pirataria informática. Indexada não é a primeira a sofrer uma exploração tão grande. A lista de hacks DeFi este ano é longa mas só no mês passado a pNetwork perdeu 12,5 milhões de dólares e um projecto da NFT chamado Vee Finance sofreu uma exploração de 35 milhões de dólares.
E em Agosto, um hacker fugiu com $25 milhões de dólares da plataforma de empréstimo e empréstimo Cream Finance.
Muitos projectos foram capazes de recuperar alguns dos fundos roubados. Mas os enormes hacks que acontecem todos os meses são um lembrete de que o espaço é novo, experimental e arriscado.
Laurence acrescentou que o espaço DeFi precisa de auditores para evitar os hacks e acrescentou que “a reserva de talentos no espaço é desesperadamente escassa”
